リモートのVMware ESXiホストはバージョン5.5、6.0、6.5で、セキュリティパッチがありません。したがって、投機的実行の脆弱性（CVE-2017-5715）に対して、ハイパーバイザーが支援するゲストの修復を追加するセキュリティ更新プログラムがありません。これらのアップデートにより、ゲストオペレーティングシステムはブランチターゲットを軽減するためのハードウェアサポートを使用することができ、ゲストOSのセキュリティ更新プログラムを要求します（VMwareナレッジベースの記事52085を参照）。

この脆弱性に対するハイパーバイザーに特化された修復は、VMSA-2018-0002の一部としてリリースされました。

検出

ESXi 5.5/6.0/6.5/投機的実行の脆弱性に対して、ハイパーバイザーが支援するゲストの修復（VMSA-2018-0004）（Spectre）（リモートチェック）

medium Nessus プラグイン ID 105782

変更ログが見つかりません